便携式运维网关机|KVM接入管控

1、产品介绍

     便携式运维网关是专门应用于电力监控系统移动式运维管控工具，产品具备4A级安全能力，能够有效解决变电站、电厂生产控制系统安全运维管控需要，产品提供串口运维、网口运维、KVM运维及USB运维等全部运维场景 。

      该产品具有运维终端认证、人员双因子认证、非法外联检测、资产管理、用户管理、高危指令与高危端口阻断、运维行为录屏监控等功能；产品基于自主可控硬件及国产化安全操作系统设计，完全满足国产化设计要求。

2、硬件参数

     便携式运维网关采用10寸触摸屏的便携式平板设计，CPU采用非x86架构的国产芯片，内存为6GB，硬盘为1TB的固态硬盘，具有RS232串口（DB9形态）、网口、USB接口与HDMI接口等，接口主要位于设备底部，并配备了摄像头、指纹模组、扬声器等组件。

3、权限分工

      运维网关系统根据三权分立原则，设置系统管理员、工作负责人、审计员三类角色。

（1）系统管理员

• 对运维人员账号、运维资产、运维工单、高风险指令、高风险端口和系统参数等进行配置；

• 根据运维任务下发运维工单，授予运维人员不同的运维权限。

（2）工作负责人

• 在运维现场开启运维权限；

• 对运维过程中的高危指令、高危端口等进行二次审批。

（3）审计员

• 行为记录、操作记录、高风险指令、高风险端口的审计

4、运维流程

5、运维场景

（1）网口运维场景

• 能够实现所有协议的通信转发。

• 能够对SSH、Telnet、SFTP、FTP、SCP协议进行透明代理，识别高风险操作。

• 能够实现对Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus协议进行透明代理，识别控制类指令。

（2）串口运维场景

• 能够实现RS232串行接口通信报文的转发，能够对字符指令的解析识别高风险操作指令。

• 能够对DL/T 634.5101和Modbus协议转发并识别控制类指令。

（3）USB运维场景

•  

  能够实现USB映射，通过USB线串接在移动存储介质与被运维资产之间，在文件传输过程中，系统会对文件进行恶意代码的查杀，实现对移动存储介质的安全读写操作。

  

（4）KVM运维场景

•  

  运维网关能够通过视频线、USB线连接被运维资产，获取并显示被运维资产桌面信息，能够通过运维网关触摸屏或外接显示器、键鼠等外设实现图形化、命令行等运维操作。

相关阅读：

近日，由中车株洲所自主设计开发的国内首台三边形桁架塔风电机组在河南民权顺利并网成功，为国内高塔架产品增加了新的解决方案。

技术引领，步履不停

此次吊装的三边形桁架塔风电机组采用了中车株洲所提高低风速区域风能利用率的桁架式超高塔技术。发电量相对于普通机型增加15%，基础建设成本降低30%左右，为构建平价时代的竞争优势提供有力支撑。该产品既充分体现了中车的风电装备全产业链优势，也是中车株洲所将高铁技术在风电行业进行移植和应用的一次生动实践。该机组的桁架部分便采用了中车眉山公司的拉铆连接技术，相对常规的连接方式，该技术应用具有轴力一致性高、防松抗震等优势，能够实现紧固连接免维护，提升连接的可靠性，保障机组运行安全。

创新赋能，生态友好

该产品采用模块化设计，独特的三边形结构能够减少钢材用量，各单元结构安装方便快捷，有效节省安装时间，整机及塔架安装时间缩短至10天以内。另外，该机组凭借生态友好型设计获得客户的高度赞扬，采用三边形结构并搭配中车株洲所成熟的“箱变顶置”技术，大幅减少植被破坏和现场征地，有效节省土地使用面积20%以上，降低风电项目开发触碰征地红线的风险和建设成本。同时，集成在机舱内的变压器减小了被人为损坏、叶片结冰掉落、水涝浸淹、风沙侵蚀的几率，有效节省后期运维工作的难度，多举措提升项目全生命周期收益率。

源自高铁，值得信赖

近年来，中车株洲所围绕科技自立自强，集聚创新要素、促进创新协同，研制了以海上风电整机、沙戈荒大功率风电机组、高海拔风力发电机组等为代表的一批具有行业先进水平的产品。未来，中车株洲所将继续深入实施创新驱动发展战略，坚持自主创新，狠抓绿色低碳技术攻关，加快先进适用技术研发和推广应用，构建绿色低碳技术创新体系，为建设能源强国、实现“双碳”目标贡献中车力量。